🇰🇷 한글 설명
DirPHP 1.0의 index.php 파일에서 phpfile 매개변수를 통해 절대 경로 순회 공격이 가능한 취약점입니다. 공격자가 전체 경로명을 입력하면 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
DirPHP 웹 애플리케이션에서 파일 경로를 검증하지 않아서, 공격자가 특정 매개변수를 조작하면 서버의 원하는 모든 파일을 읽을 수 있는 문제입니다. 비밀번호나 설정 파일 같은 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in DirPHP 1.0 allows remote attackers to read arbitrary files via a full pathname in the phpfile parameter to index.php.
⚔️ 공격 벡터
HTTP 요청의 phpfile 매개변수에 /etc/passwd 등 절대 경로를 입력하여 임의 파일 읽기
🛡️ 대응 방법
DirPHP를 최신 버전으로 업그레이드하거나, 입력 경로 검증 로직 추가 및 파일 접근 범위 제한
🔧 검증 코드
passwd 파일의 첫 5줄이 출력되면 취약점 존재. 404나 오류 메시지 표시 시 보호됨
curl -s 'http://target/index.php?phpfile=/etc/passwd' | head -5